해킹 IP 검사해주세요

  • #316695
    궁금해서 24.***.74.248 1933

    안녕하세요

     

    컴에 누가 해킹하는지 궁금해서 실행창에 cmd를 치고 netstat를 입력하니 다음과 같은 것이 나왔어요.. 그림이 안올라가 직접 합니다. 

    Active Connections

    Proto       Local address             foreign address                   State

     

    TCP  192.168.1.101:64486           ec2-54-243-81-149:http     close_wait

    TCP  192.168.1.101:64493           180. 70. 93. 11 :http            ESTABLISHED

    TCP  192.168.1.101:64495            180. 70. 93. 11 :http           ESTABLISHED

    TCP  192.168.1.101:64556            114. 108. 157. 212 :https    ESTABLISHED

    TCP 192.168.1.101:64602             sea09s01-in-f5:http            ESTABLISHED

    TCP 192.168.1.101:64659             112. 175. 196. 24 :http        ESTABLISHED

    TCP 192.168.1.101:64672                 117. 52. 2. 120 :http       ESTABLISHED

    TCP 192.168.1.101:64683              a96-17-239-139:http         ESTABLISHED

    TCP 192.168.1.101:64727              pc-in-f95:https                 ESTABLISHED

    TCP 192.168.1.101:64737              a23-6-97-224: http           ESTABLISHED

    TCP 192.168.1.101:64743                a23-6-97-224:http          ESTABLISHED

    TCP 192.168.1.101:64756                112. 175. 197. 53:http      ESTABLISHED

    TCP 192.168.1.101:64780                93. 184. 215. 163:http      FIN_WAIT_1

    TCP 192.168.1.101:64781                121-124-124-82:http       SYN_SENT

    TCP 192.168.1.101:64782                   121-124-124-82:http    SYN_SENT

    TCP 192.168.1.101:64783               93. 184. 215. 163:http         SYN_SENT

    TCP 192.168.1.101:64784               93. 184. 215. 163:http        SYN_SENT

     

    위의 숫자 중 처음 두 개는 저의 주소가 나와서 안 적고 나머지 주소를 적은 것입니다.

    IP 주소(192.168.1.101) 뒤의 숫자(64683)는 무엇을 의미하는지 궁금합니다.

    2. foreign address는 무엇을 의미하는지 궁금합니다.

    3. State의 의미도 궁금합니다.

    4. IP 주소는 어디인지 알고 싶습니다

     

    Local addree IP 주소(192.168.1.101) (같은 주소임)15개 죽 나옵니다. 

    그리고 foreign addressState 내용이 다 다릅니다

    나머지 IP가 있는 것을 보니 다른 누가 해킹하는 것이 맞지요?

    IP주소는 어디인지 확인가능하나요?

    IP주소는 어디인지 알 수 있나요?

    그리고 제 컴 커서가 마음대로 움직이는 것은 이같이 해킹 때문인가요?

    컴은 노트북인데 산지 1년도 안되었는데..

     

    고수님의 답변 부탁드립니다.

    • 그냥 24.***.187.213

      보여주신 부분이 일부분이라서 확언하기는 좀 거시기하지만..
      공유기 사용중이시고… 뭐 해킹이라고 보기엔 별 특이한점이 없어보입니다만..
      netstat -na 에서 Listening을 봐야 알수있을듯 하네요.

      지금 보여주신 내용으로는 그냥 KT, LG, Hanaro 데이터센터 입주업체로 열심히 웹서핑중 이신것으로 보입니다. 혹시 netstat 돌리실때 웹브라우저가 열려있는게 하나도 없었다면 해킹을 의심해볼만 합니다.

      1. 숫자(64683)는 포트번호입니다.
      2. 연결된곳 상대방의 IP주소입니다.
      3. TCP 접속상태입니다. ESTABLISHED 는 현재 연결되어있는 중입니다
      4. use http://www.whois.net/ip-address-lookup/